Privacy Policy
Ultimo aggiornamento: febbraio 2026 — Versione 2.0
1. Titolare del trattamento
Genny Factory SA
Canton Ticino, Svizzera
E-mail: [email protected]
La presente informativa è redatta ai sensi del Regolamento UE 2016/679 (GDPR) e della Legge federale svizzera sulla protezione dei dati (nLPD, in vigore dal 1° settembre 2023).
2. Dati raccolti e finalità
| Dati | Finalità | Base giuridica |
|---|---|---|
| Nome, cognome, e-mail, telefono, paese | Rispondere alle richieste di contatto, test drive e configuratore | Consenso (Art. 6 c. 1 lett. a GDPR) |
| Nome, e-mail | Invio di comunicazioni commerciali (newsletter, offerte) | Consenso esplicito separato |
| Indirizzo IP, pagina di provenienza, parametri UTM | Sicurezza, prevenzione spam, analisi dell'efficacia delle campagne | Legittimo interesse (Art. 6 c. 1 lett. f GDPR) |
| Cookie tecnici di sessione | Funzionamento del sito (form antifalsificazione) | Necessità tecnica — nessun consenso richiesto |
| Identificativi pubblicitari (GCLID, FBCLID), dati di navigazione anonimizzati | Attribuzione delle conversioni pubblicitarie, ottimizzazione delle campagne, remarketing | Consenso esplicito (Art. 6 c. 1 lett. a GDPR) |
Non raccogliamo dati di categorie particolari (dati sanitari, biometrici ecc.) tramite questo sito.
3. Modalità del trattamento e sicurezza
I dati sono trattati in forma elettronica su server situati in Svizzera (cugn.edilcentro.ch). Le misure di sicurezza adottate includono:
- Cifratura dei dati personali a riposo con AES-256-GCM
- Trasmissione protetta da TLS 1.2+ (HTTPS)
- Accesso al sistema CRM protetto da autenticazione a due fattori (MFA)
- Controllo degli accessi basato su ruoli (RBAC, principio del minimo privilegio)
4. Conservazione dei dati
I dati raccolti tramite i form di contatto sono conservati nel CRM per il tempo necessario alla gestione della richiesta e, se sussiste un rapporto contrattuale, per il periodo previsto dagli obblighi legali svizzeri (di norma 10 anni per la documentazione commerciale, ex art. 958f CO). I dati trattati solo su base di consenso sono cancellati su richiesta o allo scadere del consenso.
5. Comunicazione a terzi
I dati non sono venduti né ceduti a terzi per finalità proprie. Possono essere comunicati a:
- Fornitori di servizi IT che operano come responsabili del trattamento (hosting, manutenzione) — esclusivamente in Svizzera o in paesi con livello di protezione adeguato
- Google LLC (Google Analytics 4, Google Ads) e Meta Platforms, Inc. (Meta Pixel) — in qualità di titolari autonomi del trattamento, limitatamente ai dati raccolti tramite cookie previo consenso esplicito, per finalità di analisi statistica e pubblicità
- Autorità competenti, se richiesto dalla legge
6. I tuoi diritti
Ai sensi del GDPR (artt. 15-22) e della nLPD (artt. 25-32) hai il diritto di:
- Accesso — ottenere copia dei dati che trattiamo su di te
- Rettifica — correggere dati inesatti o incompleti
- Cancellazione — richiedere l'eliminazione dei tuoi dati ("diritto all'oblio")
- Portabilità — ricevere i dati in formato strutturato e leggibile da macchina
- Opposizione — opporti al trattamento basato su legittimo interesse
- Revoca del consenso — in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente
- Reclamo — presentare reclamo all'Incaricato federale della protezione dei dati (IFPD) o all'autorità di controllo UE competente
Per esercitare i tuoi diritti scrivi a [email protected]. Risponderemo entro 30 giorni.
7. Cookie e tecnologie di tracciamento
Questo sito utilizza cookie e tecnologie analoghe suddivisi nelle seguenti categorie:
| Categoria | Fornitore | Finalità | Durata | Consenso |
|---|---|---|---|---|
| Tecnici (necessari) | Genny Factory SA | Sessione ASP.NET, protezione CSRF, preferenze banner cookie | Sessione / 1 anno | Non richiesto |
| Analytics | Google LLC — Google Analytics 4 | Analisi anonimizzata del traffico e dell'utilizzo del sito (pagine visitate, durata sessione, provenienza geografica) | Fino a 14 mesi | Consenso esplicito |
| Pubblicità / Profilazione | Google LLC — Google Ads | Misurazione delle conversioni pubblicitarie, remarketing | Fino a 540 giorni | Consenso esplicito |
| Pubblicità / Profilazione | Meta Platforms, Inc. — Meta Pixel | Misurazione delle conversioni pubblicitarie su Facebook/Instagram, creazione di pubblici personalizzati | Fino a 180 giorni | Consenso esplicito |
All'accesso al sito viene mostrato un banner di consenso cookie (gestito da Iubenda) che consente di accettare o rifiutare ciascuna categoria. I cookie di analytics e pubblicità vengono attivati solo dopo il consenso esplicito dell'utente (Google Consent Mode v2). È possibile modificare le preferenze in qualsiasi momento cliccando su «Modifica preferenze cookie» nel footer del sito.
Trasferimento dati extra-SEE
Google LLC e Meta Platforms, Inc. hanno sede negli Stati Uniti. Il trasferimento dei dati avviene sulla base del EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione UE del 10 luglio 2023). Per maggiori informazioni:
8. Modifiche alla presente informativa
Eventuali modifiche saranno pubblicate su questa pagina con aggiornamento della data in cima. In caso di modifiche sostanziali, gli utenti registrati saranno notificati via e-mail.